IT治理工具比較及架構構建.pdf

1、隨著IT（Information Technology，信息技術）的迅速發(fā)展，IT對整個社會領域的重要性已經不言而喻。越來越多的公司高層經理們意識到，IT的成敗關系企業(yè)成敗。但IT治理的復雜性和信息價值的無形性必然造成IT不易治理的局面。因此，IT需要治理。IT治理研究也成為學術界的研究熱點，但是IT治理的定義尚未形成共識。增強對IT治理的認識，全面了解IT治理工具，以及如何選擇IT治理工具，并使其產生最大化的商業(yè)價值，提高企業(yè)競爭優(yōu)勢

2、，是人們關心的話題。目前，存在很多IT治理工具，但卻缺少能反應IT治理全過程的框架。
　　鑒于此，本文主要研究內容有：
　?。?）在已有IT治理定義梳理的基礎上，給出本文的IT治理定義：IT治理是組織根據自身文化和信息化水平構建適合組織發(fā)展的架構并實施的一種管理過程，是平衡IT資源和組織利益相關者之間IT決策權力歸屬與責任分配的一種管理模式，旨在規(guī)避IT風險和增加IT收益，實現IT目標與組織業(yè)務目標的融合；
　　（2）

3、主要圍繞起源與發(fā)展、核心內容、基本原理和優(yōu)點與不足等方面，對8種IT治理工具進行了詳細的介紹。這8種IT治理工具分別為：CISR（Center for Information Systems Research，信息系統(tǒng)研究中心）、COBIT（Control Objectives for Information and Related Technology，信息及相關技術控制目標）、PRINCE2（Projects in Controll

4、ed Environments，受控環(huán)境下的項目）、IT-CMM（Information Technology Capability Maturity Model，信息技術能力成熟度模型）、ITIL（Information Technology Infrastructure Library，信息技術基礎架構庫）、IT-BSC（Information Technology Balanced Score Card，信息技術平衡記分卡）、IS

5、O17799（International Electrotechnical Commission17799,信息安全管理的國際標準）和ISO38500（the International Organization for Standardization38500，組織的信息技術治理）。然后從基本情況、內容范圍、側重點以及特點和不足4個方面對這8種 IT治理工具進行了比較分析。其中，基本情況方面包括發(fā)布時間、發(fā)布機構和應用領域；內容范圍方

6、面包括治理理念、內容范圍和核心；側重點方面包括目的、側重點和作用。
　?。?）基于IT治理的工作內容體系和工作流程，構建出一個反應IT治理全過程的架構。結合IT治理工具的比較與分析，給出架構每部分實現的工具或方法。同時，給出該架構在實際實施中的優(yōu)化思路。
　?。?）對架構中的兩個部分進行了案例研究，即 IT治理的級別的判定和IT治理決策模式的設計。通過對案例公司的調研，根據 IT-CMM和插值法得出該機場集團公司的IT治理處